
\section{数据文件分析工具}

\subsection{十六进制显示}

od, hexdump等工具将文件按照8进制、16进制、ASCII等形式打印出来。hexdiff同时打开两个文件，进行比较。

\subsection{十六进制编辑}
hexer工具能够以vi风格的界面编辑数据文件，而ghex则基于Gnome窗口系统。其他工具大多基于curses家族，包括hexedit, lfhex, dhex等。

\subsection{其他}

strings:寻找文件中的字符串。可用于分析可执行文件。
